punchline

punchline UDP를 통한 종단간 암호화된 P2P 채팅. 계정 없음, 메시지를 중계/저장하는 중앙 서버 없음, 중개자 없음. 두 피어, 직접 연결, Noise 프로토콜 암호화만 있을 뿐입니다. https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 목차 기능 빠른 시작 작동 방식 CLI 참조 사용법 설정 피어 관리 상태 확인 서버 옵션 테마 셸 완성 암호화 IK 핸드셰이크 개시자 결정 키 저장 와이어 프로토콜 홀 펀치 프로토콜 전송...

flashingestor

flashingestor Active Directory収集のためのTUI 理念 このプロジェクトの主な目標は以下のとおりです。 1. BloodHound CE（Community Edition）と互換性のある完全なデータ取り込みツール であること 2. 他のコレクターよりも高速で、ノイズが少なく、カスタマイズ可能であること 3. 進捗状況を追跡できる使いやすいTUI（ターミナルユーザーインターフェース）を提供すること デモ 実装の詳細 Flashingestorは、他のコレクターが指定されたメソッドを単一のステップで実行するのとは対照的に、LDAP Ingestion、Remo...

onelinepy

onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

hcxtools

hcxtools 캡처 파일에서 해시 파일로 패킷을 변환하여 Hashcat 또는 John the Ripper와 함께 사용할 수 있는 작은 도구 모음입니다. 이 도구들은 Hashcat 및 John the Ripper와 100% 호환되며, Hashcat의 공식 지원을 받습니다. 간단한 설명 hcxtools의 주요 목적은 해시를 분석하여 자신의 WiFi 네트워크 내 취약점을 탐지하는 것입니다. 따라서 덤프 파일을 WPA-PBKDF2-PMKID+EAPOL 해시 파일로 변환하면 사용자가 WLAN-KEY 또는 PMK가 암호화되지 않은 상태...

EUVD-2026-83373

CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. From 1.7.0 until 1.7.4, POST /account-pool/page allows an authenticated caller with MODULESETTINGUPDATE to place an arbitrary database function in SortRequest.name because...

CVE-2026-76899 CordysCRM: Authenticated SQL injection via `sort.name` on `POST /account-pool/page`

CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. From 1.7.0 until 1.7.4, POST /account-pool/page allows an authenticated caller with MODULESETTINGUPDATE to place an arbitrary database function in SortRequest.name because...

CVE-2026-76899

CordysCRM (open-source AI-powered CRM with private deployment) contains an authenticated SQL injection in versions 1.7.0 through 1.7.4 (fixed in 1.7.4 ). The vulnerable endpoint is POST /account-pool/page , accessible to authenticated callers holding the MODULE_SETTING_UPDATE permission. The root...

CVE-2026-76899 CordysCRM: Authenticated SQL injection via `sort.name` on `POST /account-pool/page`

CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. From 1.7.0 until 1.7.4, POST /account-pool/page allows an authenticated caller with MODULESETTINGUPDATE to place an arbitrary database function in SortRequest.name because...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

fuzztruction

Fuzztruction Fuzztruction은 대부분의 퍼저처럼 입력을 직접 변이시키지 않고, 생성기generator 애플리케이션을 사용하여 퍼징 대상의 입력을 생성하는 학술 프로토타입입니다. 데이터를 생성하는 프로그램은 일반적으로 올바른 표현을 생성하므로, 퍼저는 생성기 프로그램에 결함을 주입 하여 생성된 데이터가 거의 유효하도록 변이 시킵니다. 이상적으로 생성된 데이터는 소비자consumer라고 불리는 퍼징 대상의 파싱 단계를 통과하지만, 더 깊은 프로그램 로직에서 예상치 못한 동작을 유발합니다. 이를 통해 암호화 또는...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

urx

OSINT 아카이브에서 보안 인사이트를 위한 URL을 추출합니다. Urx는 Wayback Machine과 Common Crawl 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 구축되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 신속하게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하여, 보안 테스트와 분석을 비롯한 다양한 목적에 사용할 수 있는 포괄적인 데이터셋을 제공합니다. Features 여러 소스에서 병렬로 URL 가져오기...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

habu

Habu Hacking Toolkit 저는 파이썬과 네트워크 해킹에 대한 몇 가지 개념을 가르치고 배우기 위해 Habu를 개발하고 있습니다. 현재 버전에 구현된 일부 기술은 다음과 같습니다: ARP 포이즈닝 및 스니핑 DHCP 디스커버 및 스타베이션 서브도메인 식별 인증서 복제 TCP 분석 ISN, 플래그 소셜 네트워크에서 사용자명 확인 웹 기술 식별 그리고 더 많은 것! 이 소프트웨어의 개발은 Securetia SRL https://www.securetia.com/이 지원합니다. Hacking with Habu 다양한 유용한...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

CVE-2023-38646

CVE-2023-38646 PoC 説明 これは、オープンソースのビジネスインテリジェンスおよびデータ分析ツールであるMetabaseを悪用するための概念実証（PoC）スクリプトです。Metabaseを使用すると、ユーザーはデータを可視化して操作できるため、データ分析のための強力なプラットフォームとなります。 CVE-2023-38646として指定されたこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。この欠陥の影響は深刻で、サーバーの権限レベルでサーバーへの不正アクセスが可能になりました。 概念実証（PoC）手順 リポジトリをクローンする...

h4rpy

h4rpy h4rpy 는 WPA/WPA2 PSK 공격을 자동화하는 도구로, aircrack-ng 프레임워크의 래퍼입니다. h4rpy 는 WPA/WPA2 PSK 네트워크의 자동 크래킹을 위한 깔끔한 인터페이스를 제공합니다. h4rpy 는 선택한 무선 인터페이스에서 모니터 모드를 활성화하고, 무선 공간에서 액세스 포인트를 스캔하며, 해당 액세스 포인트에 대한 WPA/WPA2 4-way 핸드셰이크를 캡처하려고 시도하고, 핸드셰이크에 대한 사전 공격dictionary attack을 시작합니다. 또한 액세스 포인트와 연결된 클라이언트에...

CVE-2024-37383-exploit

エクスプロイトタイトル: CVE-2024-37383 保存型XSS に対するRoundcubeメールサーバーエクスプロイト Google Dork: エクスプロイト作成者: AmirZargham ベンダーホームページ: Roundcube - フリーでオープンソースのWebメールソフトウェア ソフトウェアリンク: リリース · roundcube/roundcubemail バージョン: 1.5.6より前、または1.6から1.6.6のRoundcubeクライアントバージョン テスト環境: Firefox, Chrome CVE: CVE-2024-37383 CWE: CWE-79...

CVE-2026-76900 CordysCRM: SSRF via Approval Flow Webhook Execution due to Missing SSRF Validation at Runtime

CordysCRM is an open source AI-powered customer relationship management system that supports private deployment. In version 1.7.3, ApprovalResourceService.sendWebHook reads WebHookConfig.webHookUrl from stored approval-node configuration and passes it through...